Commit Graph

86 Commits

Author SHA1 Message Date
fumingwei
04c4c82b84 feature:修改framework相关rpm包的安装位置 2021-07-29 13:22:49 +08:00
fumingwei
eb7e7bbdea feature:修改sapp和sapp插件的安装路径 2021-07-29 13:22:48 +08:00
lijia
c5de5b2041 TSG-7168, sapp在pcap模式支持按内层ip分流, 便于在多线程模式下测试隧道嵌套协议. 2021-07-29 13:22:48 +08:00
fumingwei
061feea04c bugfix:修改kni使用printaddr导致coredump问题 2021-07-29 13:22:47 +08:00
luwenpeng
3858395911 bugfix: TSG-7171 Sapp 禁用 send_only_threads 2021-07-29 13:22:47 +08:00
fumingwei
835c3ea0ff bugfix:更新kni,使用PRINTADDR输出log中的地址 2021-07-29 13:22:46 +08:00
luwenpeng
36451d4b9d bugfix: TSG-7171 在Proxy进行HTTPS新建性能测试时发现TSG-OS的第14/51号CPU空闲 2021-07-29 13:22:46 +08:00
yangwei
75fc8345b2 🎈 perf(libbreakpad_mini): 升级至1.0.3,更新breakpad至32096a2 2021-07-29 13:22:45 +08:00
lijia
206deaec68 TSG-6871, TSG-7024, TSG-7110, TSG-7132, TSG-7167, TSG-7078. 2021-07-29 13:22:45 +08:00
Lu Qiuwen
acad2baf9f 升级MRZCPD到4.4.8. 2021-07-29 13:22:44 +08:00
lijia
1b42d1d126 TSG-7078, wire_graft拆分成两个rpm, 不安装devel. 2021-07-29 13:22:43 +08:00
fengweihao
84ca1b53e7 更新tfe版本到v4.5.6, 版本变动:TSG-7141 修复非格式日志部分上传assert问题 2021-07-29 10:21:11 +08:00
liuxueli
468aa150c0 Maat_hierarchy_build_region2clause_hash中,不在对group中的region id排序和去重, 可以提高大Group的加载性能。 2021-07-27 15:59:37 +08:00
luwenpeng
8af688d1ce update tfe form 4.5.4 to 4.5.5
将tfe watchdog thread异常退出的函数从exit()改为abort()
2021-07-27 06:04:30 +00:00
彭宣正
0c51901b87 📃 docs(rpm_version.yml): update tsg_conn_sketch-3.0.13.ccba1ab to tsg_conn_sketch-3.0.14.90eaa62, TSG-7008 2021-07-27 10:27:14 +08:00
fengweihao
cd14a8cd4d 更新app-proto-engine版本到v2.0.7, 版本变动:TSG-6491 qq无法识别问题 2021-07-26 14:07:25 +08:00
liuxueli
e23f84069f 更新app_proto_identify,libdocumentanalyze;修复:
TSG-7030 - 安全策略下发ldap协议,无效果无日志问题
TSG-7188 - 基础协议识别插件未正确识别出HTTP协议
TSG-7090 - DocumentAnalyze存在非线程安全调用的函数实现
TSG-7089 - DocumentAnalyze 频繁打开文件 conf/docanalyze/Analyze.ini
2021-07-26 13:12:06 +08:00
fengweihao
5e9df2343a 更新tfe版本到v4.5.4, 版本变动:TSG-7141 修复非格式日志部分下载失败问题 2021-07-26 03:55:52 +00:00
彭宣正
850ee869d2 📃 docs(rpm_version.yml): update tsg_conn_sketch: tsg_conn_sketch-3.0.11.4008260 to tsg_conn_sketch-3.0.13.ccba1ab, TSG-7008 2021-07-26 11:52:39 +08:00
彭宣正
1d15a3d081 📃 docs(rpm_version.yml): update tsg_conn_sketch-3.0.9.4bd1d37 to tsg_conn_sketch-3.0.11.4008260, TSG-7114, TSG-7122, TSG-6015 2021-07-22 08:43:38 +00:00
彭宣正
4a0e841b03 📃 docs(rpm_version.yml): update ulibhos-client-cpp-2.0.3.a3cbaeb to libhos-client-cpp-2.0.4.d775b9d, TSG-7163 2021-07-22 08:43:38 +00:00
liuxueli
78394ce7c4 更新:tgsg_master fw_http_plug app_sketch_local libmaatframe librulescan
TSG-7140 - 福州测试IPv6 HTTP的block动作,sapp重启
TSG-6652 - APP统计表,父子app关系不正确
TSG-7056 - TSG-OS-9140 性能测试 HTTP 吞吐测试:Maat_hierarchy_region_compile 占 50% CPU
TSG-7055 - TSG-OS-9140 性能测试 HTTP 新建:match_district 的 __memcpy_ssse3_back 占 44% 的 CPU
增加控制是否发送signature_id的开关,配置文件默认关闭回传
librulescan:移除不必要的memset
2021-07-22 16:40:55 +08:00
fumingwei
188f286bde bugfix:TSG-7164在cl测试网下,下发proxy tcp options策略后,访问ssl网址,页面为阻断效果 2021-07-22 16:13:41 +08:00
彭宣正
acdc7d9176 📃 docs(rpm_version.yml): update sg_conn_sketch-3.0.7.62102b8 to tsg_conn_sketch-3.0.9.4bd1d37, TSG-7117, TSG-7122 2021-07-19 09:12:19 +00:00
彭宣正
a0792a8220 p docs(rpm_version.yml): update libhos-client-cpp-2.0.2.0c27c77 to libhos-client-cpp-2.0.3.a3cbaeb, TSG-7096 2021-07-19 09:11:50 +00:00
liuxueli
2afe368678 修复tsg_conn_sketch安装失败问题,上次提交安装为tsg_conn_sketch-debuginfo 2021-07-16 01:42:20 +00:00
liuxueli
e91a1406a4 TSG-7055 - TSG-OS-9140 性能测试 HTTP 新建:match_district 的 __memcpy_ssse3_back 占 44% 的 CPU 2021-07-15 09:49:21 +00:00
彭宣正
4191318985 update tsg_conn_sketch-3.0.6.bbdb730 to tsg_conn_sketch-debuginfo-3.0.7.62102b8, TSG-7029, TSG-7033 2021-07-15 15:48:24 +08:00
liuxueli
fe82fb03bd 更新fw_dns_plug deal_socks插件;修复:
TSG-7045 - 更新功能端7月13日镜像后sapp启动过程中 出现double free错误
TSG-7032 - Maat v3.2.2出现段错误,导致功能端sapp重启
修改deal_socks默认安装路径,修改后默认路径为:/home/mesasoft/sapp_run/
2021-07-14 10:54:14 +08:00
liuxueli
69ff659558 更新fw_http_plug插件,适配libhos-client-cpp库,向前不兼容。 2021-07-13 17:48:42 +08:00
liuxueli
9b1cb111a9 更新tsg_master tsg_conn_sketch fw_dns_plug libhos-client-cpp; 新增deal_socks。修复:
TSG-6985 - 新疆环境libhos-client-cpp异常导致应用重启
TSG-7009 - tsg_conn_sketch计算DIFF流量导致应用重启
TSG-7028 - tsg_master处理socks流量会出现double free
2021-07-13 17:22:14 +08:00
fumingwei
897ab39991 bugfix:修改sapp的send_raw_pkt.conf的配置网卡在9140环境下配置错误的bug 2021-07-12 18:17:17 +08:00
liuxueli
246e45c84a 更新:tsg_master dns fw_dns_plug fw_ssl_plug tsg_conn_sketch
TSG-6936 - fw_ssl_plug业务层存在内存泄漏
TSG-6916 - Security Record中SSL业务插件日志字段信息缺失
TSG-6984 - DNS解析层出现段错误
TSG-6958 - tsg_conn_sketch纠正Http协议响应延迟的日志字段拼写
TSG-6221 - Session Records中SSL日志字段信息缺失
TSG-6991 - tsg_conn_sketch获取allow/deny的命中结果及现场的SNI/HOST
TSG-6868 - 通联日志SSL协议SNI字段为空
TSG-7003 - 初始化kafka句柄报错误日志,不影响正常使用
TSG-6990 - tsg_master将命中结果存储到流表标签中(复用拦截结果的流标签)
TSG-6992 - 变更DNS应答记录策略表名称
TSG-6966 - 下发deny-dns协议策略,子动作选择Redirect,Setting Details:Answer Type:CNAME,Answer选择profile,验证该策略,发现阻断效果为drop效果,不为Redirect效果
2021-07-10 12:57:10 +08:00
liuxueli
943ebdc1f1 更新: dns mesa_sip tcpdump_mesa libhos-client-cpp app_sketch_local tsg_master
TSG-6944 - tcpdump_mesa -o参数解析数据包错误
TSG-6935 - TCP DNS解析层存在内存泄漏
TSG-6908 - 新疆hos上传失败
TSG-6617 - 插件管理存在内存泄漏
TSG-6747 - fw_voip_plug存在内存泄漏
TSG-6746 - tsg_conn_sketch存在内存泄漏
TSG-6755 - SIP解析层内存泄漏
TSG-6932 - 访问微信朋友圈sapp应用重启
TSG-6937 - tsg_master存在内存泄漏
2021-07-07 18:53:44 +08:00
lijia
4a47477f2f 增加wannat模块. 2021-07-07 09:55:39 +08:00
liuxueli
609d61b20c 更新 gtp libmaatframe app_sketch_local tsg_master
TSG-6870 - watchdog timeout
TSG-6825 - 新疆环境功能端IP地址定位结果有十万分之三的结果错误
TSG-6524 - 新疆环境IP定位相关问题
TSG-6652 - APP统计表,父子app关系不正确
2021-07-05 14:49:51 +08:00
liuxueli
88ebf3b9e0 tsg_master: 修正配置文件,增加app_proto_engine(第三方APP识别)使用的库表名
tsg_conn_sketch: 适配libhos-client-cpp更新,向前不兼容
TSG-6362 - 基础协议识别插件存在误识别的现象
TSG-6536 - 新疆环境libhos-client-cpp异常导致应用重启
TSG-6541 - 京版读包环境HOS相关库导致应用重启
TSG-6617 - QUIC解析层存在内存泄漏
TSG-6718 - 安全策略deny动作重定向URL的key不能改变问题
2021-07-02 18:14:52 +08:00
fengweihao
c49c0def24 更新app-proto-engine版本到v2.0.5,第三方引擎库升级 2021-07-02 15:48:58 +08:00
lijia
082fd4f270 升级sapp版本, 修复TSG-6781, from v4.2.39 to v4.2.40 2021-07-01 17:49:38 +08:00
Lu Qiuwen
783b3cdbe6 TSG-6790 升级mrzcpd到4.4.7, 禁用fm10k的向量化收发包功能。 2021-06-30 10:15:27 +08:00
Lu Qiuwen
114522d67c TSG-6790 适配MRZCPD到7400设备环境
* 升级mrzcpd到4.4.6.cea4bb9版本;
* 移除mrglobal.conf中不再使用的配置项;
* 移除vxlan_user,
  vxlan_fwd设备,调整sapp的配置项使其不再打开这两个设备。
2021-06-30 10:15:27 +08:00
fumingwei
f50fb419ac refactor:修改tsg程序使用的网卡用来适配9140环境网卡名字的修改 2021-06-30 10:15:26 +08:00
lijia
85e9a783cd update sapp from v4.2.37.ead1db6 to v4.2.39.3c2b02b;
TSG-5511,
TSG-6647,
TSG-6703,
修复sapp -g参数测试breakpad mini core上传功能失效的BUG,
add sapp config file well_known_port.conf;
delete sapp asymmetric_presence_layer.conf;
2021-06-30 10:15:25 +08:00
fumingwei
a1a4446a3c refactor:provision.yml.sample变量名字都使用小写,修改变量名字ip变为address 2021-06-30 10:15:19 +08:00
fumingwei
f04a832695 refactor:增加feature.enable_policy_local_cache来取代maat_redis_city_server 2021-06-30 10:15:18 +08:00
fumingwei
6513ba08b7 refactor:将inline_device_config和keep_alive合并到inline_device_settings 2021-06-30 10:15:17 +08:00
fumingwei
83dc76901a 7400 adapt:修改stage_one的配置文件名字与PORFILE名字对应 2021-06-30 10:15:08 +08:00
fumingwei
18946c9261 7400 adapt:设备型号为7400情况下,一直开启解密流量转发 2021-06-30 10:15:07 +08:00
fumingwei
550d6baba7 7400 adapt:修改kni.conf适配不同设备型号的实现方式 2021-06-30 10:15:06 +08:00
fumingwei
e4aa2f778d 7400 adapt:修改stage2阶段根据NPB设备类型确定的配置项的操作 2021-06-30 10:15:06 +08:00